非常推荐使用谷歌商店去订阅，因为每一次升级都会给你把额度补满，并且有一个非常鸡贼的订阅方式，你可以先订阅Plus，然后等只剩一周的时候升级Pro 20x，只需要支付(200-20)/4=45刀就可以使用一周的pro20x，**适用于工作非常弹性的用户**，可以把一个月的活全部压到一周干完，然后还只花一开始订阅Plus的20刀加上升级补差价的45刀

幽默脱产佬连嘲笑受害者的话都能说得出来，论坛的平均年龄，我不好说

压力受害者的都来了，论坛都是血什么人？

不知道你是抱着一种什么心态在攻击花了钱的付费用户？觉得自己很聪明？还是说觉得别人的钱赚的很容易？

没有任何的知名的反代程序内置了这个功能，比如说CPA和sub2api中发现有任何类似的功能，因此这个功它很危险，遇到嵌套或者转义会失败。第二个，由于rewrite了路径，一个不小心就会造成rm的范围偏移，甚至删库

astra读OpenAI的User Policy之后的回答： 按所核对的个人服务条款，OpenAI 原则上可以利用已提交的项目路径及其脱敏特征，辅助识别账户共享并进行风控。

出现路径转义的时候，sol生成命令都能失败，因此完全不能指望一个固定程序可以正确处理这些。

完全无法假定所有的用户都是Administrator，只要有一个不是，那就炸了

> 最简单的也是最容易伪造的呀。。。。 绝对没有任何一个中转站会去rewrite你的项目路径，我自己也用过不少，因为rewrite项目路径会有一个问题，很多情况下， LLM生成的命令是随机性的，有时会用绝对路径，有时会用项目相对路径，还有时会直接拼。如果去做rewrite的话，基本处理不了这个问题。而且我保证中转站是不会去rewrite的，所有的开源的中转程序都不处理这个

（帖子已被作者删除）

特别是喜欢在用户目录下面开agent的，比如说桌面，桌面就是用户的子目录，/home/username/desktop/xxx,不同的用户在自己的桌面打开Agent上传的工作区路径全都是不同的Username，这是一个极其明显的多用户共享账号的指纹

第二大容易被风控的点，应该就是两个账号的上下文乱串，这个相比上面的支付方式风控需要写一些代码，但是只要Command Code的程序员有个本科水平，应该也是写得出来的，这种情况需要你在写反代的时候，做好账号的粘性。

我觉得风控可能主要集中在一个支付方式给大量的购账号付钱，Command Code有两个支付方式，一个是支付宝，一个是Visa卡。这两个支付方式都是会向Command Code返回你的唯一ID的，支付宝会向它展示你的支付宝的Open ID，Visa卡的话，Command Code也能直接拿到你的卡号。如果你的卡号开了10个购，他不是钱多的没处花，而是真的想办一个企业的都会给你封禁掉的

openai远程压缩pi是完美支持的，站内大佬的openai toolkit插件

不过我最喜欢pi的一点反而是不需要反代,反重力，commandcode go,codebuddy 任何一个，只需要花费几十分钟时间，就可以让pi实现自我改进，写出适配的Provider插件，思路就是通过MITM代理，首先安装对应渠道的私有Agent，然后运行它，问一些简单的问题，然后让pi根据抓包得到的请求流，在一小时之内就能写出完美伪装的适配器。

这恰恰就是这个帖子标题的意义。如果一个插件是开源的，那么审查它，在AI时代，只需要几毛钱的Token加上几分钟的时间 ^-^

直接默认上传我的remote url，这让人很难接受啊，我有一个私有仓库，我把它设置成私有，就是因为我不希望别人得到它的任何信息。但我只要装上CodeBuddy，在这个项目里启动一下，腾讯就知道了我的仓库地址，当然还有一层拦截它过不去。因为我的仓库是私有的，它爬不到，但我不认为它应该在我没有经过任何配置的情况下，直接上传我的仓库URL

这里其实还有一个攻击面的问题。你知道哪一家模型Provider是邪恶的，你可以避开这一家Provider。但是如果你的工具本身是邪恶的，无论换哪一家的模型，都没用。

发一些非常优秀的派插件们 - subagent类：pi-subagnets,基本复原Claude Code的子代理UI - 网络请求类：pi-web-access,集成了常见的Web Reader、 Web Search等等功能，甚至可以解析YouTube视频 - 终端增强类：pi-patty-bg-tasks，复原了Claude Code的后台执行命令功能，可以让命令异步地被执行 - 长时间运行

对于被zcode背刺的用户，在此推荐pi coding agent，这是一个完全没有任何指纹上报和trace的开源coding agent

我正在使用Jev做一个反代的预审查程序，到时候看看效果吧

如果你是想做路由本身的话，我感觉这玩意的智力未必能支持它判断任务复杂程度 ^-^

它最适合的其实是实时审查。你开中转站肯定不希望用户拿着你的API去搞一些逆向、NSFW之类的玩意，这种会把账号搞废掉的东西用JEV的超便宜输入+快速返回特性去做初筛是最好的，然后再接入一些开源AI做二次筛查。

gemini的短思考(即使开high也是短思考)导致高上下文时快速多轮会产生爆炸性消耗，要么把模型上下文通过配置文件手动覆盖成300k以下，要么就手动管理上下文经常滚窗/压缩

这玩意就是开不了，只要到付款那步必报错，我是找个个五年前不用的旧安卓开的

实际上是社会叙事问题，在中国搞科技是社会共识，从小受到的教育就是这么说的，但是在美国，因为早期阶段有些科技公司实在太不当人，是没有这个共识的，各种反疫苗不是真的反智，他们真被医药公司坑过。

从你把周额度用尽，到你的周额度刷新的这段时间里，你使用重置卡所多用的不就是你白得的吗 ^-^

何意味？你周额度跑光了你不重置难道要等他自动刷新

go可以多并发，我经常2并发ds v4.1，单ip多账号也没问题，跑光了两个go的周限没封号，但是单支付方式订阅多号我还没试过，理论上commandcode是能拿到你的支付方式唯一id的，通过visa可以拿到你的卡号，通过支付宝也能拿到唯一openid。

cache read贵是这样的，就算output更多，长上下文下增加turn比增加output还是更贵。